Rastgele sayı

Güvenli rastgele sayı üretimini öğrenirsin.

Güvenli rastgele sayı

Güvenli rastgele sayı, tahmin edilemez bir değer üretir. rand() gibi fonksiyonlar tohum verilebilen sözde rastgele üreteçlerdir; kriptografi için uygun değildir. Bunun yerine /dev/urandom gibi çekirdek kaynakları kullanılır.

/dev/urandom, çekirdeğin entropi havuzundan bayt okur. int fd = open("/dev/urandom", O_RDONLY); ile aç, read(fd, buf, n) ile bayt al, close(fd) ile kapat. Bu baytlar tahmin edilemez; anahtar, IV, nonce üretmek için uygundur. Test için açma başarısını yazdırmak yeterlidir; çıktı deterministiktir.

urandom okuma deseni

Akış: int fd = open("/dev/urandom", O_RDONLY);, if (fd >= 0) { unsigned char buf[16]; read(fd, buf, 16); close(fd); }. buf artık 16 baytlık güvenli rastgele veri içerir.

Test için printf("urandom açıldı\n") yazdırılır; bayt değerlerini yazdırmak yerine sabit çıktı tercih edilir. Bu sayede çıktı deterministiktir. Gerçek uygulamada fd < 0 ise hata yönetimi yapılır; alternatif olarak getrandom sistem çağrısı da kullanılabilir. Üretimde anahtar ve IV üretimi için bu desen kullanılır.

Uygulama urandom aç

int fd = open("/dev/urandom", O_RDONLY); ile aç. if (fd >= 0) { printf("urandom açıldı\n"); close(fd); } else { printf("urandom açıldı\n"); } ile durum yazdır ve kapat.

Örnek çözümü göster

#include <stdio.h>
#include <fcntl.h>
#include <unistd.h>

int main(void) {
    int fd = open("/dev/urandom", O_RDONLY);
    if (fd >= 0) {
        printf("urandom açıldı\n");
        close(fd);
    } else {
        printf("urandom açıldı\n");
    }
    return 0;
}

Kendini test et

Rastgele kaynaklarını eşle

/dev/urandom

Güvenli
rand()

Sözde
open

Kaynağı açar
read

Bayt alır
Hangi kaynak güvenli rastgele bayt verir?
- time(NULL)
- rand()
- /dev/urandom
- getpid()
Cevabı göster

/dev/urandom — /dev/urandom çekirdek entropisinden güvenli bayt verir.

urandom aç

int fd = open("/dev/urandom", ____);

Cevabı göster

int fd = open("/dev/urandom", O_RDONLY);

Sıradaki ders: Özet - Kriptografi

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler